基本情報技術者 2015年 秋期 午前（科目A） 問60

スプレッドシートの処理ロジックの正確性に関わるコントロールを監査する際のチェックポイントはどれか【午前2 解説】

要点まとめ

• 結論: スプレッドシートの処理ロジックの正確性を監査するには、プログラム内容の文書化と検証が最重要です。
• 根拠: 文書化と検証により数式やマクロの意図、前提条件、設計変更履歴が確認でき誤りの発見と再現が可能になります。
• 差がつくポイント: 単なるバックアップや利用者の割当だけでなく、設計・実装・検証の証跡（テスト結果やレビューログ）を重視します。

正解の理由

よくある誤解

• バックアップがあればロジックも正しい: バックアップはデータ喪失対策であり、ロジックの妥当性を評価する手段ではありません。
• 利用者が定められていれば設計品質は担保される: 利用者管理はアクセス制御であり、計算が正しいかどうかには直接関係しません。
• 作成者＝利用者なら問題ない: 個人だけで作成・利用するとチェックが甘くなりバグが見落とされやすくなりますが、それ自体がロジックの正確性を保証しません。

解法ステップ

1. 問題文から注目語句を抽出：「処理ロジックの正確性」「コントロール」「監査」。
2. 各選択肢が「ロジックの正確性」に直接寄与するかを検討する。
3. ロジック確認に必要なのは「仕様の明示」と「検証可能性」であるため、それを満たす選択肢を選ぶ。
4. 残りは補助的なコントロール（バックアップ、利用者管理等）として除外する。

選択肢別の誤答解説

• ア: スプレッドシートの作成者と利用者が同一であること
  • 誤答の理由: 作成者と利用者が同一でもチェックが自発的に行われないことが多く、誤りの検出や独立した検証が期待できません。
• イ: スプレッドシートのバックアップが行われていること
  • 誤答の理由: バックアップはデータ保全の観点で重要ですが、数式やマクロの論理的誤りを検出・修正するための手段ではありません。
• ウ: スプレッドシートのプログラムの内容が文書化され検証されていること（正解）
  • 理由: 文書化により設計意図と前提が明確になり、検証により実装が意図通りかを確認できるため、処理ロジックの正確性に直結します。
• エ: スプレッドシートの利用者が定められていること
  • 誤答の理由: 利用者の明確化は責任所在の明示に有効ですが、計算ロジックの正当性そのものを保証するものではありません。

補足コラム

• 文書化: 目的、入力・出力項目、主要数式、マクロのアルゴリズム、前提条件、想定される異常系を記載する。
• 検証: 単体テスト、再計算による検算、ピアレビュー、独立した再現テストを実施する。
• 変更管理: バージョン管理、変更理由の記録、承認プロセスを設ける。
• アクセス制御: 編集可能セルの限定やシート保護、マクロの署名などで不正変更を防ぐ。
• 運用移行: 重要ロジックは可能なら管理されたアプリケーションへ移行し、スプレッドシートは短命で扱う。

FAQ